アーカイブ — US — techcrunch
Ultrahuman、内部ツールを介して顧客のウェルネスデータにハッカーがアクセスしたと発表
ヘルステックスタートアップのUltrahumanが、ハッカーが従業員の資格情報を盗んでマルウェアを使い、顧客のウェルネスデータにアクセスしたことを報告しました。この侵害は3月27日に発生し、約0.1％のユーザー、つまり約70万人中約700人に影響しましたが、パスワードや支払い情報は漏洩していませんでした。企業は迅速に対応して事件を抑止し、規制当局に通知しています。
要点
- 攻撃者がマルウェアを使用して従業員の資格情報を盗んだ。
- 2023年3月27日に不正アクセスが発生し、約700人の顧客（ユーザーの0.1％）のウェルネスデータにアクセスされた。
- Ultrahumanは速やかに侵入を検出し、システムをオフラインにし、アクセス権を取り消した。
- パスワード、支払い情報、デバイスデータは漏洩していない。
- 企業はインシデントを監査し、規制当局に通知している。
- Ultrahumanは1億300万ドルを調達し、そのRing Air健康トラッキングデバイスで知られている。
なぜ重要か
- ヘルステックのデータ侵害がユーザーのプライバシーとセキュリティについての懸念を引き起こしています。
- この事件は、感度の高いユーザーデータを保管するテックスタートアップに対するサイバーセキュリティの脅威が増大していることを反映しています。
- 2025年までに、データのプライバシー規制が強化される見込みであり、それによりヘルステック企業がユーザーデータをどのように管理するかが影響を受けるでしょう。
この事件は、ヘルステック分野におけるサイバーセキュリティの重要性を強調しており、脆弱性が敏感なユーザーデータへの不正アクセスをもたらし、企業と顧客の両方に影響を及ぼす可能性があることを示しています。